記事 セキュリティ総論 セキュリティの「死角」は売買されている…?巧妙なランサムウェアを防ぐEDR/XDRとは 2023/10/02 ランサムウェア攻撃の高度化・巧妙化が進み、企業の被害が拡大している。組織にとって経営リスクとなるのは、事業停止だけではない。取引先に悪影響を及ぼし、企業の社会的な信頼の低下が想定される。ランサムウェアの侵入経路となる「セキュリティの死角」を完全にゼロにするのは容易でない。そのため、セキュリティインシデントの発生を想定して事前に対策を講じておくことが重要になるのだ。本稿では、感染しても対応可能な仕組みの確立と迅速なインシデント対応・報告ができる組織体制について解説する。
記事 その他運用管理 もう限界「複雑すぎるシステム運用」、仕組みと人材育成の“虎の巻”を公開 2023/07/21 「もう限界」複雑すぎるシステム運用、仕組みと人材育成の“虎の巻”を公開昨今、システム運用は複雑化の一途をたどっている。これにより品質や対応スピードの低下、システム障害の増加といった問題が起こっている。デジタル人材育成学会会長の角田仁氏は、それらに対応するには省力化・外注化・先進化を進めながらの適切なグランドデザインと、運用の専門人材であるSRE人材の社内育成がポイントだと説く。角田氏はシステム運用を取り巻く現状や課題の解決法、また経営者と運用部門リーダー層へ求めることについて語った。
記事 統合運用管理・サーバ監視 絶対避けたい「つぎはぎゼロトラスト」、それでも多発している残念理由とは? 解決策は 2023/06/13 オフィス回帰が進み、リモートワークと出勤を使い分ける「ハイブリッドワーク」が定着しつつある中、社内外のネットワークを含む業務基盤をサイバー脅威から守るため、「ゼロトラスト」の視点はますます重要になってきている。だが、その実現にはさまざまな機器やツールが必要であることから、環境構築の途中で挫折する例も少なくない。そうした中、ゼロトラストの現実的な運用を可能にするネットワークセキュリティモデルとして注目されているのがSASE(サシー)だ。
記事 統合運用管理・サーバ監視 【驚異】ドコモが「解決スピード10倍超」達成、「アジャイル&クラウド」の使い方 2023/03/23 NTTドコモがAmazon Web Services(AWS)の本格的な利用を開始したのは2012年にさかのぼる。そこから、従来のウォーターフォール開発をアジャイル開発に、外部への開発委託を準内製に切り替え、約10年をへてほぼすべてのサービス系(SoE: System of Engagement)システムをクラウド移行することに成功する。同社のシステム開発、アプリケーション開発の体制や仕組みは、その間にどのように変遷したのか。同社 プロダクトデザイン部 部長 三井 力 氏が語った。
記事 統合運用管理・サーバ監視 プロパティデータバンク「UX大改善」の軌跡、DB安定の「キモ」は何か? 2023/03/06 プロパティデータバンクは、2000年10月に清水建設の社内ベンチャーとして発足した不動産テック企業である。「知識の集約により顧客の業務に革命を・顧客の資産に価値向上を」を経営ビジョンに掲げ、不動産業界を中心に不動産・施設等の総合資産管理システム「@プロパティ」をクラウドサービスとして提供している。サービス提供用に構築されたシステムには、Oracleがデータベースとして稼働しており、監視ツールを使ったシステム監視業務は従来から行っていたものの、パフォーマンス改善やトラブル対応に必要な原因調査や分析に時間がかかるという課題を抱えていた。そんな中、監視業務の中で利用しているデータベース監視ツールが販売とサポートの終了が発表され、複数社のデータベース監視ツールを比較検討することを決め、リプレイスに向けて動き出すことになった。
記事 運用管理 現実解「クラウドスマート」の威力、クラウド移行の最適解とその手順とは? 2023/01/25 企業ITシステムのクラウド移行が進む中、DX(デジタルトランスフォーメーション)の進展も相まって、パブリッククラウドの活用が進んでいる。一方、オンプレミスのワークロードも残り、企業はハイブリッドクラウド形態の中で、ITインフラの「最適な移行先」を選定することの重要性が増している。そこで、「適材適所のクラウド利用」=「クラウドスマート」を実現するためのクラウド移行の考え方はどのようなものかを解説する。
記事 統合運用管理・サーバ監視 ネット中継でも大注目「CDN」、複雑化するWeb構築・管理の救世主となるか? 2023/01/17 アクセスを分散できる強みを生かし、大人数が視聴するスポーツ分野のインターネット中継で活用されたことでも話題を呼んだ「CDNサービス」。映像配信にとどまらず、ゲームやアプリ配信など近年さまざまな分野で活用されている同サービスだが、複数サービス・複数サーバで認証や制御、連携を大幅に簡略化できるその特徴は、複雑化した企業のWebサイト構築・管理においても有効だ。CDNサービスを使った自社サイト管理にはどのようなメリットがあるのか。実際のサービスの体験も交えて解説する。
記事 サーバ オンプレ派? クラウド派? Windowsサーバのサポート終了を乗り切る「ポイント4つ」 2023/01/11 2023年10月10日、マイクロソフトのサーバOS「Windows Server 2012」「Windows Server 2012 R2」の延長サポートが終了(EOS)する。EOSとなるOSを搭載した物理サーバや仮想サーバは、サポート終了までに移行・刷新する必要があるが、検討すべきはそれだけではない。ITインフラ自体を見直す必要がある。そこで、サイバー攻撃対策や回線のひっ迫など、見直す時に留意すべきポイントについて紹介していこう。
記事 セキュリティ戦略 「工場停止」リスクのサプライチェーン攻撃、 企業規模を問わない“処方せん”とは何か? 2022/09/16 もはやアンチウイルスソフトやファイアウォールなどの境界防御を得意としたエッジデバイスセキュリティを導入しておけば安心できる時代ではない。「セキュリティ機器のアラートが出ていないだけで、実は気付けていないセキュリティ侵害が既に始まっているかもしれない。すべてを信頼しない「ゼロトラスト」の考え方に立ち、万が一の事態を想定したセキュリティ対策が求められる。ところが現実には、攻撃を受けた企業担当者が自社のシステムに「何が起きているのか」さえ把握できないケースが後を絶たない。こうした事態に陥ることなく、企業が“説明責任”を果たすために求められる対策を整理する。
記事 開発総論 【事例】「IoT開発」のコツはAWSにあり、爆速で“ドローン管理”を実現できたワケ 2022/09/08 モノのインターネット(IoT)に関する需要は増加の一途をたどっている。その一方で、「IoT対応」できる技術者が足りていないのが現状だ。IoTサービスを少ないリソースでも効率よく開発するために有効な手法やITインフラとは何だろうか。
記事 統合運用管理・サーバ監視 DXが「苦しい」のはクラウド運用のせい? 複雑化を恐れずにクラウドを使い倒すには 2022/09/02 企業におけるDX推進を受け、ITインフラとしてクラウドの活用が広がっている。一方、クラウド活用拡大により表面化してきた課題が「クラウドの運用」だ。マルチクラウドやハイブリッドクラウドによってインフラ環境が複雑になり、運用の負荷が増大しているのだ。DXを実現するためのクラウドが、DXの足かせになっている──そんな皮肉な状況に陥った企業も少なくない。運用の複雑化を恐れずに、大胆にクラウドを使い倒す企業になるためには、どのようなアプローチが必要なのだろうか。
記事 サーバ 500人読者アンケートで分かった、クラウド時代に「なぜタワー型サーバ?」 2022/07/29 デジタルトランスフォーメーション(DX)に取り組む企業にとってクラウドは欠かせない存在だ。しかし、すべてのシステムがクラウドに置き換わるわけではない。中には「いったんクラウドに移行したがオンプレミスに戻した」という“オンプレミス回帰”があるのも事実だ。特に日本国内で顕著なのが、「タワー型サーバ」の導入意欲の高さである。そこでビジネス+ITでは、タワー型サーバの現状について読者アンケートを実施。その結果から見える、タワー型サーバのリアルな実態について解説する。
記事 統合運用管理・サーバ監視 サイバーエージェントのIT運用とは? クラウド利用10年で培った「勝ちパターン」を解説 2022/07/22 サイバーエージェントでは、2010年頃の段階からシステムに応じて最適な環境をオンプレミスやパブリッククラウドで構築。顧客満足度の高いサービスを下支えできるIT基盤を作り上げてきた。満足度が高いサービスを提供するためのIT運用とは何か? サイバーエージェントでITインフラを統括する 長谷川 誠 氏にこれまでの取り組みや、今後の展開、考慮すべきポイントなどを聞いた。
記事 クラウド 複雑化するクラウド、運用とセキュリティで疲弊するエンジニア…救う方法はあるのか? 2022/07/14 企業の生き残りをかけてDX(デジタルトランスフォーメーション)が求められる中、クラウド化の流れはより急速になっている。オンプレミスと組み合わせるハイブリッドクラウドや、複数のクラウドを活用するマルチクラウド環境も珍しくない。こうした複雑なクラウド環境において、企業は「安全性」をも求められており、その両立の困難さは日々増すばかりだ。限りあるリソースの中で、セキュリティ対策を効率的に実現する方法はあるのだろうか。
記事 セキュリティ戦略 なぜJALはマルチクラウドを“フル活用”できる? 「現実解」「専門組織」が鍵に 2022/06/01 急速に変化するビジネス環境に迅速かつ柔軟に対応するためには、クラウドを活用したIT基盤の整備が不可欠だ。既存のシステムを運用しつつ、クラウドの恩恵を受ける方法とは何か? オンプレミスの基盤からハイブリッド/マルチクラウド基盤への刷新に成功したJALグループの事例を参考に、JALインフォテック 仁木 岳氏、日本オラクル 近藤 暁太氏、ヴイエムウェア 宇井 祐一氏、ビジネス+IT編集部 編集長の松尾 慎司(モデレーター)が、「現実解」「専門組織」などハイブリッド/マルチクラウド基盤構築のポイントを議論した。
記事 セキュリティ戦略 現場が喜ぶマルチクラウド環境とは? 複雑な環境でも運用を簡単にする方法 2022/04/15 オンプレミスとクラウドの混在、Amazon Web Services(AWS)とMicrosoft Azure、各種SaaSなどを組み合わせるマルチクラウド化は、すでに多くの企業にとって当たり前の環境になりつつある。そこで起きるのがシステムの複雑化であり、それに起因する運用やセキュリティ、データ活用面などの問題だ。しかし、今さらクラウドベンダーを一本化したり、クラウドサービスを統合したりすることは難しい。だとすれば、複数のシステムを前提とした対策を考えるしかない。果たして、「システム運用」「情報セキュリティ」「データ活用」すべてに適応できる都合の良い対策はあるのだろうか。
記事 サーバ DX成功のための「ITインフラ整備ステップ」とは? “モダン化”を一気に進める方法 2022/04/06 今や常識となったリモートワークに代表されるように、企業にはビジネスや環境の変化、従業員やステークホルダーの状況に応じて労働環境はもちろん、ビジネス基盤そのものともなりつつあるIT環境を柔軟に変化・適応させることが求められている。また、各種予測分析や自動化、効率化の仕組みを取り入れ、セキュリティリスクや運用コストを下げながら俊敏性を高める、DX(デジタル・トランスフォーメーション)の実現も迫られている。そのためにITインフラはどのような貢献ができるのだろうか。ITインフラのあるべき理想の姿から、今やるべきことを考え、 “モダン化”を一気に進める方法を解説する。
記事 統合運用管理・サーバ監視 現場はもう限界…求められる“運用管理DX”に「データのKPI化」が効果的な理由 2022/03/25 現在の企業にとって、ITシステムの重要性は以前とは比較にならないほど高まっている。一方で「ITシステムは動くのが当たり前」と考えられているのも事実だ。それだけ運用管理を担う情報システム部門の責任は重く、プレッシャーは大きい。ところが、運用管理の現場に目を向けると、そこにかかる負荷が急激に高まっている厳しい現実が見えてくる。手遅れにならないためには、今すぐ何らかの手を打つ必要があるだろう。その厳しい現実と対策を解説する。
記事 セキュリティ総論 多すぎるアラート・誤検知はもう嫌だ、「シンプルに賢く守る」次世代エンドポイント防御 2022/03/11 マルウェア感染防止のためのEPP(Endpoint Protection Platform)ではブロックしきれない攻撃を検知するEDR(Endpoint Detection and Response)の利用が進んでいる。検知能力をより強化するため、ネットワークトラフィック側を分析する製品も登場しているが、検知のアラートとともにその対処のための運用コストも増加している。機械学習による自動化で運用コストを削減しながら、防御を強化するエンドポイントセキュリティについて考えてみたい。
記事 統合運用管理・サーバ監視 企業の3割がクラウドネイティブを採用、ITR調査が示す「次世代インフラ運用」の最適解とは 2022/03/03 アイ・ティ・アール(以下、ITR)が調査した「国内企業のインフラ関連テクノロジ活用動向」によると、国内企業の多くは、プライベートクラウドとパブリッククラウドを併用するハイブリッドクラウドを指向している。しかし、同社のプリンシパル・アナリスト 甲元 宏明氏は、そうした企業の大半は、オンプレミス主流時代のインフラ構造をそのまま継承しているため、アーキテクチャや運用方針が環境ごとに異なり、構造的な無駄を抱えていると指摘する。統計データの分析から、今後ハイブリッドクラウドの環境下でITインフラの運用最適化を図り、成果を獲得するための指針とは何か。
記事 統合運用管理・サーバ監視 クラウドは課題だらけ?「不透明なシステム構成」「悪化するMTTD/MTTR」の解消法とは 2022/02/17 あらゆる企業がクラウドシフトを加速する中、システムの設計や構築もクラウドを前提とした「クラウドネイティブ」が当たり前になりつつある。その疎結合を基本としたシステム構成は、可用性や拡張性、障害からの高い回復力などのメリットが多い。一方で、構成が複雑かつ動的に変化するためにシステムの全体把握が難しいという側面もある。そう下課題解決のキーワードとして、今注目されているのが「オブザーバビリティ(可観測性)」だ。
記事 セキュリティ戦略 テレワークでの“性善説”は厳しい? カギを握るのは「SIEM」「SOAR」の一体化 2022/02/08 昨今のサイバー攻撃は、かつてのような愉快犯とは異なり、企業の金銭を奪い取ることを目的にしており、さらにその手法も複雑化している。これを受け、「社内の人間は無条件で信頼できる」という性善説を前提にした既存のポイントソリューションでは、サイバー攻撃を防ぎきれなくなってしまった。そこで求められているのが、ゼロトラストのアーキテクチャーを採用した統合的なセキュリティ対策である。
記事 サーバ なぜHCI導入は「期待ハズレ」に終わるのか? 運用負担を本当に軽減できるHCIとは 2022/01/13 HCI(ハイパーコンバージドインフラストラクチャ)は、導入や管理がシンプルでリソースを柔軟に増減できることから、ITインフラ担当者の運用負担やコストを低減できるものとして期待されていた。しかし実際に導入した企業からは、実は「見えないコスト」が生じているといった声が多く聞かれる。そこで本記事では、HCIの普及によって見えてきた課題を整理しながら、今後“本当に求められるHCI”の姿を明らかにする。
記事 統合運用管理・サーバ監視 元東急ハンズ・メルカリCIO長谷川秀樹氏が指南、イケてるDX企業になる4つのステップ 2021/12/03 「日本のDXを加速させること」をミッションに掲げ、ネット企業の「新時代の仕事の流儀」について啓蒙を続けているロケスタの長谷川秀樹氏。かつて同氏は、東急ハンズの情シス部門において、レガシーシステムをAWSで完全クラウド化し、自社開発の推進にも成功した。2018年にはメルカリのCIOに着任し、辣腕を振るった経歴も持つ。今回、同氏に日本企業のDX化を成功させるために求められる重要なポイントを聞いた。
記事 統合運用管理・サーバ監視 活用されない「社内データ」、何のために貯め続ける? 無駄データから価値を生む方法 2021/11/19 企業のDXには欠かせないデータ分析だが、多くの企業はデータ分析以前にデータを集めることにも苦労している。仮にデータを集められたとしても、データ利活用がうまく進まない企業は少なくない。ここでは、DXに取り組む企業が抱える「データ活用」に関する課題を一気に解決し、DXを加速するための具体策を解説する。
記事 統合運用管理・サーバ監視 【対談:八子知礼氏×林雅之氏】DXに失敗する日本企業の残念すぎる共通点とは…? 2021/11/17 新型コロナウイルスの感染拡大をキッカケに、危機感を持ってDXに取り組む企業は増えたが、デジタル活用により事業拡大や生産性向上につなげることができた企業は少ない。全社をあげてクラウド移行を進めたり、あらゆる業務にITツールを導入しても、大きな効果を実感できない理由はどこにあるのだろうか。INDUSTRIAL-Xの八子知礼氏と、NTTコミュニケーションズの林雅之氏が日本企業のDXの問題点と、解決策について語った。
記事 ITコスト削減 「すべてクラウド」は無理、オンプレのまま“構築や運用から解放”されるには? 2021/10/29 激変するビジネス環境の中で、将来を見据えたシステムの構築は難しい。自社のセキュリティポリシーやガバナンス制約上、パブリッククラウドを利用できないシステムは、必然的にオンプレミスにITインフラを構築することになる。しかし、将来必要となるデータ量を的確に予測した上で適切なスペックのストレージを導入するのは困難だ。そこで今注目するべきなのが、オンプレミスとして物理的な機器を導入しつつ、クラウドライクな運用や投資ができるサービスである。これにより貴重なIT人材や予算をデジタルトランスフォーメーション(DX)に振り向けられる。
記事 統合運用管理・サーバ監視 フルキャストが保守・運用の悩みを解決できたワケ、DB安定のためにとった手段とは 2021/10/28 フルキャストホールディングス(以下、フルキャスト)は、短期人材紹介・シニア派遣・ドライバー派遣などの人材サービスや、給与計算・年末調整事務の代行サービス、マイナンバー収集・保管サービスといった各種BPOサービスを提供する人材総合サービス業の持株会社だ。フルキャストは2013年頃からの急成長に伴い業務システムの安定的な運用に課題を感じていた。そこで、これらの状況をリアルタイムで可視化し、システム不調の原因特定や、パフォーマンスを向上させる新しい監視ツールを導入することになった。
記事 IT投資・インフラ戦略 【企業規模別】HCIの選定ポイントを徹底解説、「オンプレありき」で考えてはダメなワケ 2021/10/26 企業が抱えるインフラ課題に対する有力な解決策の1つとして、近年ますます注目が高まるハイパーコンバージドインフラ(HCI)。検討や導入にあたっては、企業規模別に課題を整理した上で、HCIの利点と照らし合わせることが重要だ。IT市場専門調査会社であるノークリサーチのシニアアナリスト 岩上 由高氏が、「自社に最適なHCIの選び方」を、企業規模別の調査結果を基に解説する。
記事 統合運用管理・サーバ監視 なぜ今「AIOps」が注目されるのか? DXを進めると直面する“運用管理の課題” 2021/09/08 デジタルトランスフォーメーション(DX)の推進が叫ばれる中、企業システムのクラウドへの移行が進み、オンプレミスや複数のクラウドが混在した、ハイブリッドクラウドやマルチクラウド環境を構築する企業が増えている。だがそれに伴い、環境の複雑化と多様化による「運用管理」の課題も浮かび上がってきた。システムの安定性、可用性を保つことは、企業の信用やビジネスに直接のインパクトを与える要素となる。しかし、企業の情報システム部門においては人材不足やコスト削減などから、運用管理に投入できるリソースは限られている。こうした状況下で注目を集めているのがAI(人工知能)をITの運用管理に適用し、劇的な効率化を図る「AIOps」だ。本資料ではDX推進で直面する「運用管理の課題」を整理し、その解決策としてのAIOpsを実際にどのように構築すればよいのかを解説する。